JVNDB-2026-029457

シスコシステムズのSecure Firewall Threat Defense (FTD)におけるバッファの終端後のメモリ領域に対するアクセスに関する脆弱性

Cisco Secure Firewall Threat Defense (FTD) ソフトウェアの Snort 3 検出エンジンのメモリ管理処理における脆弱性により、認証されていないリモート攻撃者が Snort 3 検出エンジンを再起動させる可能性があります。この脆弱性は、デバイスが Snort 3 SSL パケット検査を行っている際のメモリ管理における論理エラーによって引き起こされます。攻撃者は確立された接続を通じて細工された SSL パケットを Snort 3 検出エンジンに解析させることで、この脆弱性を悪用することが可能です。悪用に成功すると、Snort 3 検出エンジンが予期せず再起動し、サービス拒否（DoS）状態を引き起こす恐れがあります。

シスコシステムズ

• Secure Firewall Threat Defense (FTD) 7.4.0
• Secure Firewall Threat Defense (FTD) 7.4.1.1
• Secure Firewall Threat Defense (FTD) 7.4.1
• Secure Firewall Threat Defense (FTD) 7.4.2.1
• Secure Firewall Threat Defense (FTD) 7.4.2
• Secure Firewall Threat Defense (FTD) 7.6.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Cisco Secure Firewall Threat Defense Software Snort 3 SSL Memory Management Denial of Service Vulnerability

1. バッファの終端後のメモリ領域に対するアクセス(CWE-788) [その他]

1. CVE-2026-20052

1. National Vulnerability Database (NVD) : CVE-2026-20052

• [2026年08月21日]
    掲載